Keresés

Új hozzászólás Aktív témák

  • bambano

    titán

    válasz arty #115 üzenetére

    Ha valaki meg tudta csinálni (mint ahogy a cikkben leírták), hogy a két gép keresztbe mentette egymást, akkor azt, hogy ezek a mentések hazakerüljenek az illető otthoni pc-jére, már igazán nem nagy erőfeszítés, ez a kis plusz nem nagyvállalati megoldást igényel.

    Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

  • Bgs

    senior tag

    válasz arty #115 üzenetére

    Szerinted, aki 13 eve 7/24-ben uzemeltet ket szervert, amelyek keresztbe backuplnak egymasra annak reszecskefizika szintu kihivas idonkent letolteni a backup-kat egy tartalek vinyora (legyen usbs, hogy ne kelljen jozza diploma :D ).

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • Bgs

    senior tag

    válasz arty #137 üzenetére

    Anyaaam.. remelem nem IT teruleten dolgozol :W

    1) Hallottal ar halozati backuprol?
    2) Hallottal mar inkrementalos backuprol?

    Ajanlott kezdo irodalom: wikipedia :U

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • Bgs

    senior tag

    válasz arty #139 üzenetére

    Akkor talan olvasd el megegyszer, amit irtam mielott magadbol csinalsz ostobat... sehol nem irtam, hogy 'rohangasszanak be usb vinyoval'. Az usb egy helyen fordult elo, ott is mint lehetseges cel eszkoz kenyelmesebb es kezdobb embereknek, de kepzeld az lehet az irodai notidra dugva is ami eppen leszedi az inkrementalis backup-ot a kinti szerverrol... :K

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • Bgs

    senior tag

    válasz arty #143 üzenetére

    nagyon ugy latom alapfogalmakkal nem vagy tisztaban...

    Az inkrementalis backupolas azt jelenti, hogy nem kell minden alkalommal lementened az osszes adatodat, hanem csak a valtozasokat (uj file, modosult file, stb.) mented le, ami toredek forgalmat jelent. Ha nincs meg nalad minden anyag, azt nehez lenne backup-nak hivni nem gondolod?

    Ergo a cracker nem semmisitette volna meg a full backup-ot, mert ahhoz meg kellett volna latogatnia a backup anyagok helyszinet, betorni az irodajaba, lakasaba es ott megsemmisiteni azt...

    Tudod van kismillio ceg a vilagon, aki ezt alkalmazza, koztuk olyan pitianerek akiknek milliardos ertekeik allnak az adatokban. Nem fogod elhinni... mukodik! Sot egy rakas ceg van, akik arra (is) szakosodotak, hogy ehhez valo szoftvereket es hardvereket fejleszt. (Olyan sufnituning cegek, mint pl. IBM, hogy csak egyet emlitsek).

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • Bgs

    senior tag

    válasz arty #147 üzenetére

    Nem hinnem, hogy utik egymast, egyszeruen tobben tobbfelet szoltak hozza es tobbfele valaszoltam.

    Az inkrementalist, mint modszert irtam, nem gondoltam, hogy kapasbol reszletezni kell, hogy ahhoz kezdeti full mentes is kell...

    Az USB vinyot azert irtam, hogy jelezzem, hogy baromi alapszinten is el lehet kezdni a rendes backupolast, nem szukseges kapasbol LTO kaveautomatakra kolteni...

    Teljesen konkret megoldast (ha tenyleg foglalkoztal vele, akkor tudnod kell), nem tudok irni, mert az minden cegnel, szolgaltatonal, konkret IT megoldasnal mas es mas szokott lenni. Masok az igenyek es a lehetosegek is. A lenyegi mondanivalom az lett volna, hogy ha minimalis szinten erdekli oket az adatbiztonsag, akkor egyertelmuen megoldhato lett volna.

    Ha valaki tobb szervert uzemeltet eveken keresztul, akkor azert talalni megoldasokat.

    - Ha elerheto helyen van a szerver akkor megoldhato a szemelyes eleres is.
    - Ha nem, akkor szolgaltatoval is lehet egyeztetni, emberi aron megoldasokat (pl. letezo, tarhely meret alapu backup megoldasok szolgaltato reszerol, idoszakosan rakotott tarolo, amit raktaron tartanak vagy postaznak, stb.)
    - Mai broadband net eleresek mellett (feltetelezem nem Afrikabol uzemeltette a teljes csapat) egyaltalan nem irrealis mondjuk evente egy full backup letoltese 'hazhoz'.
    - Lehet olyan szerver oldali strukturat csinalni, ami nem igenyel mindenaron full backup-okat a nagy meretu anyagokra. (primitiv pelda: nagy meretu anyagokat datum alapu strukturaba rakjak, igy bizonyos idon tul, egy adott terulet nem modosul).

    Lehet meg folytatni tovabb sokaig... ha szandek lett volna, megoldas is lett volna.

    Tovabbra is tartom: vagy szandekossag van benne vagy Darwin dijasok...

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • Bgs

    senior tag

    válasz arty #154 üzenetére

    Full backup tema: mint fentebb is irtam megoldhato, hogy ne legyen szukseg rendszeres full backup-ra, csak gondolkodni kell, az meg a hobbi uzemeltetoknek is ingyen van :)

    Szerver terembe miert kellene bemaszkalni egy USB vinyo radugasa miatt?? Szolsz az opinak es beviszi... ez a bevett szokas mindenhol.

    Az hogy messze van az sem indok, szolgaltatokkal meg lehet beszelni ezt tavolrol is. Amerikai szerverekkel is csinaltam mar szamtalanszor. Soha eletemben nem lattam fizikailag a gepeket, de attol meg ez a legegyszerubb usb vinyos dolog meg ott is mukodik...

    "minden offline mentés drága, mert ember kell hozzá - kilőve" - ??????? mi koze az offline-nak az emberhez es miert draga?!? Ha minden draga amihez ember kell akkor meg se szulessunk, mert mar a fogantatashoz is ember kell :P Minden backup automatizalhato es a hardver az igazi koltsegtenyezo. Ez az ahol egy hobbi oldal nagyon kis koltsegvetessel rendelkezik.

    "igen, egy vállalkozásnál/cégnél, ahol ez (ha nem is közvetve) bevételt hoz (vagy legalábbis az elvesztése súlyos anyagi károkat okoz/hat)"

    A megoldas kereses es talalas nem ceg/ember fuggo, hanem hozzaallas kerdese. Erdekes modon mas komolyabbra fordulo hobbi oldalak megoldjak... A kar pedig itt is kar, mert sok ember sok eves munkaja veszik el. (Amuyg penzugyi is, mert a 13 ev alatt a hardverbe es hosting-ba fektetett penz is elveszik).

    "... vagy csak nem akartak "havi százezret" rákölteni a hobbioldalukra és ezért nem volt "szerinted/szerintetek megfelelő" mentésük?"

    Pont errol szolt az osszes korabbi, hogy nem kell 'havi szazezreket kolteni' a backupra. A legolcsobb alternativak koltsege (a szerverekbe befektetett osszeggel araonyosan) nem egy letaglozo koltseg. Van font 100GB anyag? 2db 1TB-os vinyoval mar az offline tukrozes is megoldhato par evig. Az mondjuk egy egyszeri 50e-es befektetes. Szerinted a szerver hardver es a havi hoszting dijhoz kepest egy ilyen szinte egyszeri osszeg olyan hihetetlenul draga, hogy fol sem vetodik?? A mentesnek pedig alapvetoen a tamadok szempontjabol kell megfelelonek lennie nem szerintunk :K

    "én is "melléraknék" egy másik gépet"
    A tukor gep letet senki nem is kritizalta itt. Az alapvetoen egy igen hasznos dolog, mert pl. hardver hiba eseten felettebb praktikus. Viszont tamadas eseten a legminimalisabb szinten sem elegseges. Amugy hozzatennem, hogy adatok igy is veszhetnek el. Ha egyszeruen attukrozik az adatokat, akkor veletlen vagy egyeb hiba miatt serult/torolt adatok (idoben attol fuggoen hogy online vagy idoszakos a tukrozes) a tukorre is 'atmennek' es ott is elvesznek...

    "Az sem valószínű, hogy egy számomra ismeretlen, magát "szekuriti atyauristennek" beállító "srácnak" az oldalam forumárol betekintést engednék a rendszerembe, hogy ugyan segitsen már biztonságosabbá tenni ... mert mi van, ha ő a hekker/ő lesz a hekker?"
    Hat itt tobb tema vetodott fel:

    1) A 'paranoia' szint
    2) Hozzaferes idegen tanacsado szamara
    3) Mas informacio forrasok

    1) Ez egy eleg valtozatos tema. Nyilvan fugg attol, hogy mennyire ismeri vagy nem ismeri az illetot. Tok ismeretlent nyilvan nem enged be az ember a hazaba csak ugy kapasbol, hogy korulnezzen.
    2) Tanacsadashoz nem szukseges hozzaferest adni, igy marad a rendszerrel kapcsolatos infok kiadasa.
    3) Ha az ember kepzi eyg kicsit magat es/vagy elmegy megfelelo forumokra, ahol anonym jelleggel, a konkret rendszer beazonosithato megnevezese nelkul tud tanacsot kerni, akkor meg az info kiadas is kiesett.

    Zaroljelben jegyzem meg, az hogy ha egy helyen van minden adat es egybol lehet mindent torolni az mar jozan paraszti esszel is kigyujtja a piros lampakat, nem kell IT szakembernek lenni hozza...

    "Mi van ha a jelen esetben is belső jóakaró tette, amit tett? Elég esélyes, ismerve a hobbioldalak üzemeltetői között létrejövő feszültségeket ..."
    Ezzel visszajutottunk a 'benne voltak' variacoihoz :)
    Amugy ha van offline mentes, amihez nem ferhet hozza akarki (itt egy szolgaltatonal tarolt, tulaj keresere rakapcsolt vinyo is annak szamit), akkor lehet belso ember is aki wipe-olja a szervereket, az adatok megmaradnak.

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • bambano

    titán

    válasz arty #147 üzenetére

    Kérdés, hogy egy olcsó és praktikus megoldás, ami nem felel meg a célnak, az mire jó? Mert ha én olcsón és egyszerűen le tudok menni a közértbe tejért, attól még nincs biztonsági mentésem.

    Hogy ne lehetett volna ott csinálni egy tisztességes mentést hobbi eszközökkel, arra egy tökéletes szó van: marhaság.

    Ők úgy gondolták, szívüknek kedves oldal, úgyse fogja senki megborítani, nem foglalkoztak vele rendesen. Azok meg, akik eleresztettek ilyen scriptes betörésekkel próbálkozó programot, nem foglalkoztak azzal, hogy megmondják a féregnek, hogy az kerülje már el ezt a webet.

    Szerk: azt a véleményt, hogy nem egyszerű rendszeresen bejárni backupolni, el tudom fogadni. De ha lett volna otthon másolat, akkor egy újratelepítés erejéig be lehet menni bárhova bármikor.

    [ Szerkesztve ]

    Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

  • Bgs

    senior tag

    válasz arty #156 üzenetére

    Szukcessziven aproximalunk ahogy Jozsi bacsi mondana ;]

    Az ilyen oldalaknal tupikusan megoldhato, hogy nem kelljen a rendszeres, nagy meretu full backup. Mibol is all backup tekinteteben egy ilyen oldal:

    - php kod (vagy hasonlo)
    - adatbazis (forum, beallitasok, file informaciok, stb).
    - Feltoltott file-ok (vki megcsinaltak xy repulot, teruletet, stb).

    Az elso ketto (adatmennyiseg tekinteteben) nem tul nagy, Azt akar nem is kell inkrementalisan, hanem mehet minden alkalommal full-ba.

    A harmadik pedig arrol szol, hogy feltoltott vki egy file-t es ezzel publikalta. Aztan folraknak egy masikat. Esetleg vki fel evvel kesobb felrakja a szerinte javitott/tovabbfejlesztett/szebb/tutibb verziot. Ezek a fajta feltoltesek rendezhetok datum szerinti strukturaban, a file elereset meg adatbazisban lehet tarolni. Magyaran 2005 februarjaban, ha van egy akkori 2005 januari full mentesed, akkor azt lezartnak tekintheted, csak egy 2005 januari csomagot kell felretenned. Februarban csinalhatod mondjuk a napi inkrementalist (nem hinnem, hogy olyan veszes lenne egy napi adag letoltese) majd marciusban zaros es igy tovabb. Barmikor serules (vagy tamadas miatt teljes torles) van, vissza tudod allitani. A csomagok statikussaga miatt plusz biztonsag celjabol kiirhatja dvd-kre is (ami onmagaban persze messze nem elegseges tarolasi biztonsag, de adalekkent jo).

    USB vinyo vs. szolgaltato: 15 eve uzemeltetek szervereket es az ilyen jellegu problemakat eddig meg mindig sikerult megoldani. Ha megfeleloen all hozza az ember es az ugyfel is a 'komoly' ugyfelek kategoriajaba esik a szolgaltatonal (egy jopar eve ott levo ugyfel, akirol lehet tudni, hogy mit uzemelet, mint jelen esetben ez adott) akkor valahogy mindig megoldodott a dolog. :)

    Automatizalas: Az automatizalas egyetlen feltetele, hogy be legyen kapcsolva egy adott gep es backup-kor elerheto legyen a backup device. Mondjuk atlagos user eseten, amibol itt kiindultunk ez azt jelenti, hogy a gepe be van kapcsolva es a cuccos radugva.

    Paranoia: A kiben bizhatsz tema szerintem ennel joval osszetettebb kerdes. A kiismerhetoseg nem feltetlenul rosszabb netes kornyezetben. Az elo ismeros egyetlen egyertelmu 'elonye', hogy problema eseten lehet 'eloben rendezni' :)

    Ket hely: tudom, hogy ket helyen volt, de sajnos allt ra az, amit korabban irtam:
    1) Tukrozes azzal jar, hogy ha az eredeti serul valamilyen modon, akkor az a tukorre is atmegy
    2) Ha ugyanaz az ember csinalja a ket szervert, akkor nagy valoszinuseggel mindketton ott lesznek ugyanazok a securyt hole-ok.

    Hobbi vs. raforditott ido: Ez ugy altalaban ezzel jar. Ahogy a raforditando human es anyagi eroforras novekszik egy befuto dolognal, merlegelni kell, hogy mennyit er meg az illetonek es, ha eler egy bizonyos hatart, akkor mit lepjen ra: Leepiti, befagyasztja alapvetoen vagy tovabb lep valamilyen modon. Ez olyan, mint sok opensource project. Egy ember csinalgatja, nepszeru, de ha felfut es mar nem birja, vagy o mar nem akarja, akkor bevon masokat is a dologba. Ez itt is egy kicsit analog helyzet. Az nyilvan adott, hogy melo mellett mennyi anyagi es ido eroforrasa van a dologra. Ha ez kezd kimerulni es folytatni akarja, akkor lepni kell: anyagi tamogatas/bevetel felkutatasa, segito munkaero bevonasa, tarsak, szakertok bevonasa, kepzes, nagyon sikeres esetben a hobbi oldal profi oldalla alakitasa (foallasban ezt csinalja, mert mondjuk hirdetesekbol es mas bevetelekbol a megelheteset is biztositani tudja). Valamerre lepni kell. Az ha tovabb fejlodik, de egy olyan alapveto teruleten, mint a backup/security nem haladt ezzel aranyosan az felelotlenseg.

    Illetve sokadszorra felmerul a szandekossag is: mondjuk profi oldalt akar inditani, de nem merte azt meglepni, hogy bejelentetten fizetosse teszi az oldalt (ill, szamtalan masik lehetseges ok).

    Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

  • bambano

    titán

    válasz arty #161 üzenetére

    Huszonezer forintokért már akár 750 gigás diszkeket is lehet venni. Gondolom, amcsiban se nagyon drága.

    És mivel nem töltenek fel minden nap sok száz gigát, ezért egy rsync-es másolás nem okoz érdemi hálózatterhelést.

    Szerezhetett volna támogatókat is. Szerintem egy-két nagynevű cég simán beszállt volna hardverrel, hogy legyen mire meg mivel menteni.

    Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Új hozzászólás Aktív témák